CVE-2022-39419 in Oracleinformation

Résumé

par VulDB • 19/06/2026

Vulnérabilité dans le composant Java VM d'Oracle Database Server. Les versions prises en charge concernées sont les 19c et 21c. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges bas ayant l'autorisation Create Procedure avec un accès réseau via Oracle Net de compromettre Java VM. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles par Java VM. Score CVSS 3.1 Base : 4,3 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Oracle

Réserver

02/09/2022

Divulgation

19/10/2022

Modérer

accepté

Entrée

VDB-211371

CPE

prêt

EPSS

0.00481

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!